币圈界报道：

高危内核缺陷威胁Solana验证节点运行安全

11月2日，支持Solana生态的核心开发团队Anza向mainnet-beta网络中的验证者发出紧急安全通告，指出其运行在Ubuntu系统上的节点正面临一个严重且未修补的Linux内核漏洞。该问题可能导致远程代码执行风险，尤其影响使用公共IPv4地址的验证节点，建议在官方补丁发布前采取临时防护措施。

关键配置调整以降低暴露面

Solana基金会验证者关系负责人Tim Garcia通过公开渠道提出三项核心操作建议，旨在减少攻击入口。首先，要求启用nftables规则，丢弃所有携带IPv4选项的入站TCP数据包；其次，将net.mptcp.enabled参数设为0，强制关闭多路径传输协议；第三，设置net.ipv4.tcp_migrate_req为0，禁用TCP请求套接字迁移功能。这些变更可有效压缩攻击窗口。

主流发行版补丁状态差异显著

由于Anza客户端明确要求在Ubuntu 24.04环境下部署，当前版本仍无官方补丁，验证者只能依赖临时缓解方案。Red Hat与Debian已迅速响应并完成内核更新，凸显不同厂商在安全响应速度上的差距。

漏洞机制与技术影响深度解析

CVE-2026-98432被评定为9.8分（满分10），属于极高危级别。该漏洞源于内核IPv4网络栈中的“释放后使用”缺陷，当重传的SYN包由不同CPU处理时，可能引用已被释放的子套接字，导致ip_options_build()函数访问非法内存区域。攻击者可借此实现提权或系统控制。

此问题仅对IPv4连接构成实质性威胁，因握手流程中存在内存重用风险。相比之下，采用不同握手机制的IPv6连接受影响程度较低。因此，禁用多路径TCP和套接字迁移成为降低攻击可能性的关键手段。

生态系统背景与历史先例警示

Anza原为Solana Labs客户端团队，现负责维护验证者软件与基础设施工具链，是保障网络稳定运行的核心力量。此次事件反映出底层操作系统安全对区块链节点的决定性影响。

此前，2026年5月发生的Copy Fail与Dirty Frag事件曾导致多家交易所及托管服务商面临风险。若节点服务器被攻陷，攻击者可能获取私钥与管理员权限，直接威胁整个验证网络。尽管近期有客户端更新（v3.0.14）应对应用层问题，但本次风险深入至操作系统内核层面，更难防范。

Canonical目前将所有支持版本列为“修复中”，但仍未提供正式补丁。在此期间，验证者必须持续依赖系统级防护措施，否则将持续处于高风险状态。